朝鮮黑客冒充開發者面試Web3項目 成功后盜取超過6,000萬美元的以太坊 – 藍點網
0
朝鮮黑客的朝鮮成功想象力顯然比我們更豐富，拉撒路集團一方面靠著自己的黑客后盜各種技術展開攻擊盜竊資金，另一方面也在比拼智力，冒充美元通過某些意想不到的項目方式展開攻擊。
而被朝鮮黑客盯上的取超新方式就是各種區塊鏈項目或者 Web3 項目，最新的過萬受害者是 Blast 區塊鏈上的一個 Web3 項目 Munchables。
本周三早些時候 Munchables 在一份合約被惡意操縱后，有超過 6,坊藍250 萬美元的以太坊被耗盡，盡管開發商已經共享所有私鑰希望能夠鎖定資金，朝鮮成功但黑客顯然已經將資金轉移到各個地方。黑客后盜
目前的冒充美元猜測是為 Munchables 工作的一名核心開發者是朝鮮黑客冒充的，他們通常會偽造光鮮的項目教育背景和履歷來騙取信任，接著尋找各種支持遠程工作的取超項目，在面試成功后就變成特洛伊木馬。過萬
這種情況目前發生的太點網還不是很多但已經有發生的了，對于各種區塊鏈項目來說遠程工作是常見的，而如何辨別黑客的身份就是問題了。
比如本案例中的黑客 GitHub 賬號可能是 Werewolves0493，不過知道賬號沒有任何意義，因為這些黑客會提前準備大量 GitHub 賬號和不同的身份，有時候甚至還會針對一個職位發出多個簡歷進行申請，確保通過率。
朝鮮黑客的主要目標還是資金，但這種攻擊方式也可以很容易橫向擴展到其他領域，所以說能夠做的事情還是很多的。